Informativa sulla protezione dei dati personali

Informativa sulla privacy

Avvertenze sulla protezione dei dati del REFA: Suisse Group – aggiornamento al 30 aprile 2025

Noi del REFA: Suisse Group prendiamo molto sul serio la protezione dei suoi dati personali e li trattiamo in conformità con i requisiti legali applicabili in materia di protezione dei dati.
Per dati personali, ai sensi della presente informativa, si intendono tutte le informazioni che possono essere riferite alla sua persona.

Con le informazioni seguenti desideriamo informarla in merito al trattamento dei suoi dati personali da parte nostra. Inoltre, vogliamo offrirle una panoramica dei suoi diritti in materia di protezione dei dati. Quali dati vengono trattati nel dettaglio e in che modo vengono utilizzati dipende principalmente dai servizi richiesti o concordati.

1. Titolare del trattamento e responsabile della protezione dei dati

Il titolare del trattamento è:

REFA: Suisse Group
International Process & Industrie Consult SA
Vic. Ponte Vecchio 3-5
CH - 6600 Locarno

Come contattare la nostra responsabile della protezione dei dati:

REFA: Suisse Group
International Process & Industrie Consult SA
Tanja Weiss
Responsabile della protezione dei dati
Vic. Ponte Vecchio 3-5
CH - 6600 Locarno
Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

2. Fonte dei dati personali

Trattiamo i dati personali che riceviamo dai nostri clienti e potenziali clienti nell’ambito del rapporto commerciale. Inoltre, se necessario per l’erogazione dei nostri servizi, trattiamo anche dati personali ottenuti legittimamente da fonti accessibili al pubblico oppure trasmessi legittimamente da altre società del gruppo REFA: Suisse Group o da terzi (ad es. agenzie di credito).

3. Categorie di dati personali trattati

Trattiamo le seguenti categorie di dati personali:

• Dati anagrafici (nome, indirizzo, data di nascita e dati di contatto)

• Dati relativi agli ordini (indirizzo e dati di contatto)

• Dati necessari per adempiere ai nostri obblighi contrattuali (dati sul fatturato e dati strutturali / quantitativi)

• Informazioni sulla vostra corrispondenza (scambi scritti con voi), dati di marketing e vendita (prodotti potenzialmente interessanti per voi) nonché altri dati comparabili alle categorie sopra elencate

4. Finalità del trattamento dei dati personali e basi giuridiche del trattamento

Trattiamo i suoi dati personali nel rispetto dei requisiti legali applicabili in materia di protezione dei dati. Il trattamento è lecito se è soddisfatta almeno una delle seguenti condizioni:

• Consenso (art. 6 par. 1 lett. a RGPD): Il trattamento dei dati personali è lecito quando è stato prestato il consenso per finalità specifiche (ad es. comunicazione dei dati all’interno del gruppo, utilizzo dei dati per finalità di marketing). Il consenso può essere revocato in qualsiasi momento con effetto per il futuro. Ciò vale anche per i consensi forniti prima dell’entrata in vigore del RGPD, ossia prima del 25 maggio 2018.

• Per l’esecuzione di obblighi contrattuali o misure precontrattuali (art. 6 par. 1 lett. b RGPD): Trattiamo i dati per adempiere ai nostri obblighi contrattuali nei confronti dei clienti o per eseguire misure precontrattuali su richiesta. Le finalità del trattamento dipendono principalmente dal prodotto o servizio specifico e possono includere, ad esempio, analisi delle esigenze e consulenza. Ulteriori dettagli sono indicati nella documentazione contrattuale e nelle condizioni generali.

• Per obblighi legali (art. 6 par. 1 lett. c RGPD) o per interesse pubblico (art. 6 par. 1 lett. e RGPD): REFA: Suisse Group è soggetta a diversi obblighi legali, come requisiti di conservazione previsti dalla normativa commerciale e fiscale (ad es. dal Codice commerciale tedesco – HGB – e dal Codice fiscale – AO). Le finalità del trattamento includono anche l’adempimento di obblighi di controllo e segnalazione fiscali, la valutazione e la gestione del rischio all’interno dell’azienda e del gruppo REFA: Suisse.

• Sulla base di un legittimo interesse (art. 6 par. 1 lett. f RGPD): Se necessario, trattiamo i suoi dati anche oltre quanto richiesto per l’esecuzione del contratto, al fine di tutelare i nostri legittimi interessi o quelli di terzi. Esempi:

• Revisione e miglioramento dei processi di gestione aziendale e sviluppo di prodotti e servizi

• Pubblicità, ricerche di mercato e sondaggi di opinione, purché lei non si sia opposto all’uso dei suoi dati

• Esercizio o difesa di diritti legali in caso di controversie

• Prevenzione, rilevamento o indagine di reati

• Garantire la sicurezza e il funzionamento dei sistemi informatici

5. Categorie di destinatari dei dati personali

All'interno dell'azienda, hanno accesso ai dati personali solo i reparti che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali. Inoltre, REFA: Suisse Group affida determinati processi e servizi sopra menzionati a fornitori esterni accuratamente selezionati e incaricati in conformità alla normativa sulla protezione dei dati, con sede all'interno dell'Unione Europea. Si tratta di aziende operanti nei settori dei servizi informatici, pagamenti, servizi di stampa, fatturazione, recupero crediti, consulenza, vendite e marketing, nonché altri fornitori di servizi che trattano dati personali per nostro conto nell’ambito di contratti di contitolarità o trattamento.

Per quanto riguarda l’eventuale trasmissione dei dati a ulteriori destinatari, possiamo comunicare informazioni che la riguardano solo se previsto dalla legge, se ha dato il suo consenso o se siamo autorizzati a farlo. Se tali condizioni sono soddisfatte, i destinatari dei dati personali possono essere, tra gli altri:

• Enti e istituzioni pubbliche (ad es. autorità fiscali, agenzia federale delle reti), in presenza di un obbligo legale o amministrativo

• Aziende o entità analoghe alle quali trasmettiamo dati personali per la gestione del rapporto commerciale con lei (ad es. agenzie di credito), e altre società del gruppo REFA: Suisse

Altri soggetti possono ricevere i dati solo se ci ha fornito il suo consenso al trasferimento.

6. Trasferimento previsto di dati personali verso un paese terzo o un'organizzazione internazionale

Non è previsto alcun trasferimento attivo di dati personali verso un paese terzo o un'organizzazione internazionale.

7. Criteri per la determinazione del periodo di conservazione dei dati personali

I criteri per determinare il periodo di conservazione dipendono dal termine della finalità del trattamento e dai successivi obblighi legali di conservazione. Se i dati non sono più necessari per adempiere a obblighi contrattuali o legali, vengono regolarmente cancellati, a meno che un trattamento ulteriore – limitato nel tempo e, se del caso, con restrizioni – sia necessario per le seguenti finalità:

• Adempimento degli obblighi di conservazione previsti dalla normativa commerciale e fiscale, come il Codice di commercio tedesco (HGB), il Codice fiscale (AO) e i principi per la corretta tenuta e conservazione di documenti elettronici (GoBD). I periodi di conservazione previsti possono arrivare fino a 10 anni.

• Conservazione di prove secondo le disposizioni legali sui termini di prescrizione: ai sensi degli articoli 195 e seguenti del Codice civile tedesco (BGB), il termine di prescrizione ordinario è di 3 anni, ma può arrivare fino a 30 anni in determinate circostanze.

• Osservanza degli obblighi di conservazione previsti dalla normativa sulle telecomunicazioni (TKG) e da altre leggi.

8. Diritti in materia di protezione dei dati

Ogni persona interessata ha il diritto di accesso ai sensi dell’articolo 15 del RGPD, il diritto di rettifica ai sensi dell’articolo 16 del RGPD, il diritto alla cancellazione ai sensi dell’articolo 17 del RGPD, il diritto alla limitazione del trattamento ai sensi dell’articolo 18 del RGPD, il diritto di opposizione ai sensi dell’articolo 21 del RGPD nonché il diritto alla portabilità dei dati ai sensi dell’articolo 20 del RGPD. Il diritto di accesso e il diritto alla cancellazione sono soggetti alle limitazioni previste dagli articoli 34 e 35 della legge federale tedesca sulla protezione dei dati (BDSG). Inoltre, avete il diritto di proporre reclamo presso un'autorità di controllo della protezione dei dati (articolo 77 del RGPD in combinato disposto con l’articolo 19 della BDSG).

Potete revocare in qualsiasi momento il consenso prestato al trattamento dei dati personali, con effetto per il futuro. Questo vale anche per i consensi forniti prima dell’entrata in vigore del Regolamento generale sulla protezione dei dati, ovvero prima del 25 maggio 2018. Ulteriori informazioni sono disponibili nella sezione relativa al diritto di revoca della presente informativa.

9. Obbligo di fornire i dati e possibili conseguenze della mancata comunicazione

Nell’ambito del nostro rapporto commerciale, è necessario che ci forniate i dati personali richiesti per l’avvio e l’esecuzione del rapporto contrattuale e per adempiere agli obblighi legali connessi. Senza tali dati, di norma, non saremo in grado di concludere o eseguire il contratto con voi.

10. Esistenza di un processo decisionale automatizzato, compresa la profilazione

Per instaurare ed eseguire il rapporto contrattuale, in linea generale non ricorriamo a processi decisionali automatizzati ai sensi dell’articolo 22 del RGPD. Qualora li utilizzassimo in casi specifici, ve ne informeremo separatamente, se previsto dalla normativa. In alcuni casi, trattiamo i vostri dati in modo automatizzato con l’obiettivo di valutare determinati aspetti personali (profilazione). Utilizziamo la profilazione per valutare la vostra solvibilità e migliorare le nostre attività commerciali al fine di offrirvi un servizio più mirato e personalizzato.

11. Dati di tracciamento

I dati di tracciamento raccolti durante l’utilizzo dei relativi servizi (indirizzo IP [temporaneo], data e ora di utilizzo del sito web, indirizzo Internet visitato, tipo di browser, ecc.) vengono memorizzati al fine di rilevare e correggere eventuali errori tecnici o abusi del sito web e dei nostri servizi. Questi dati non vengono analizzati per creare profili di utilizzo personali. I dati di log vengono cancellati automaticamente dopo 180 giorni.

12. Cookie e servizi di terze parti

Cliccate qui per modificare le impostazioni cookie.

12.1 Cookie

Descrizione e portata del trattamento dei dati
Sul nostro sito web utilizziamo i cosiddetti cookie. Essi servono a rendere la nostra offerta più facile da usare, più efficace e più sicura. I cookie sono piccoli file di testo che vengono salvati sul suo computer e memorizzati dal browser. La maggior parte dei cookie che utilizziamo sono "cookie di sessione", che vengono eliminati automaticamente al termine della sua visita. I cookie non arrecano danni al suo dispositivo e non contengono virus.

1. Cookie necessari:

• Cookie per memorizzare la selezione del gestore dei cookie

• Cookie di sessione

2. Cookie analitici o di tracciamento:

• Google Site Tag

Base giuridica del trattamento
La base giuridica per il trattamento dei dati personali tramite cookie è l’art. 6, par. 1, lett. f del RGPD.

Finalità del trattamento
Lo scopo dei cookie tecnicamente necessari è semplificare l’uso del nostro sito web da parte degli utenti. Alcune funzioni non possono essere offerte senza cookie, in quanto è necessario riconoscere il browser anche dopo il cambio di pagina. I dati raccolti non sono utilizzati per creare profili utente. Questo rappresenta il nostro legittimo interesse secondo l’art. 6, par. 1, lett. f RGPD.

Durata di conservazione, opposizione e possibilità di eliminazione
I cookie sono memorizzati sul suo dispositivo e trasmessi al nostro sito. La durata è la seguente:

1. Cookie necessari:

• Cookie di selezione: fino alla fine della sessione del browser

• Cookie di sessione: 1 anno

2. Cookie analitici / di tracciamento:

• Google Site Tag: 2 anni

Può disattivare o limitare la trasmissione di cookie nelle impostazioni del suo browser. I cookie già salvati possono essere cancellati in qualsiasi momento. Se i cookie sono disattivati, alcune funzioni del sito potrebbero non essere completamente disponibili.

12.2. Servizi di terze parti

12.2.1 Google Analytics: 

Questo sito utilizza Google Analytics, un servizio di analisi web fornito da Google Inc. Google Analytics utilizza cookie. Le informazioni generate dai cookie sull’utilizzo del sito (incluso l’indirizzo IP) vengono trasmesse e archiviate su un server di Google negli Stati Uniti. Google utilizza tali informazioni per valutare l’uso del sito, redigere rapporti sulle attività del sito per il gestore e fornire ulteriori servizi connessi all’uso di Internet. Se previsto dalla legge o laddove terzi trattino i dati per conto di Google, le informazioni possono essere trasferite anche a terzi. Google non assocerà mai l’indirizzo IP dell’utente ad altri dati in suo possesso.

È possibile impedire l’installazione dei cookie modificando le impostazioni del browser, ma ciò potrebbe impedire l’uso completo del sito. Utilizzando il nostro sito, l’utente acconsente al trattamento dei dati da parte di Google come sopra descritto.

Per opporsi al tracciamento tramite Google Analytics, è possibile installare il browser add-on disponibile al seguente link:
https://tools.google.com/dlpage/gaoptout

Ulteriori informazioni sulla protezione dei dati da parte di Google sono disponibili qui:
https://www.google.de/intl/it/policies/privacy/
https://www.google.com/analytics/terms/it.html

12.2.2 Link di social media: 

REFA: Suisse Group dispone di propri profili social su piattaforme di terzi (Facebook, Google+, Twitter, XING, Instagram, YouTube). Cliccando su questi link si viene indirizzati ai siti dei rispettivi fornitori. Una volta lasciato il nostro sito, si applicano le informative sulla privacy dei fornitori terzi. Si consiglia di effettuare il logout dal proprio profilo social prima di cliccare, per evitare la creazione automatica di profili utente.

12.2.3 Link ad altri siti web: 

Il nostro sito contiene link a siti esterni non gestiti da noi. Vi invitiamo a consultare le rispettive informative sulla privacy di tali siti. Non siamo responsabili della protezione dei dati e della gestione dei dati personali da parte di terzi.

13. Iscrizione alla newsletter

Se desidera ricevere la newsletter offerta sul nostro sito web, abbiamo bisogno del suo indirizzo e-mail e di informazioni che ci consentano di verificare che lei sia il titolare dell’indirizzo e-mail indicato e che acconsenta a ricevere la newsletter.

Per garantire un consenso valido all’invio della newsletter, utilizziamo il cosiddetto procedimento di double opt-in. Il potenziale destinatario viene inizialmente inserito in una lista di distribuzione e riceve un’e-mail di conferma, con la quale può confermare formalmente la propria iscrizione. Solo dopo tale conferma l’indirizzo viene attivato nella lista.

Utilizziamo questi dati esclusivamente per l’invio delle informazioni e delle offerte richieste.

Per l’invio della newsletter utilizziamo il software rapidmail. I suoi dati vengono trasmessi a rapidmail GmbH. A rapidmail GmbH è vietato vendere i suoi dati o utilizzarli per scopi diversi dall’invio della newsletter. Rapidmail GmbH è un fornitore tedesco certificato, selezionato in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla legge federale sulla protezione dei dati (BDSG).

Il consenso al trattamento e alla memorizzazione dei suoi dati, compreso l’indirizzo e-mail, può essere revocato in qualsiasi momento, ad esempio tramite il link "Annulla iscrizione" presente nella newsletter.

Le misure di protezione dei dati sono soggette a continui aggiornamenti tecnici. Pertanto, la invitiamo a consultare periodicamente la nostra informativa sulla protezione dei dati.

Il Suo diritto di opposizione

Di seguito trova le informazioni necessarie sul Suo diritto di opposizione ai sensi dell’articolo 21 del Regolamento generale sulla protezione dei dati (RGPD). L’opposizione può essere presentata senza formalità e dovrebbe preferibilmente essere indirizzata a:

International Process & Industrie Consult SA
Una società del gruppo REFA: Suisse Group
Elsenheimerstraße 61
D - 80687 München

1. Diritto di opposizione caso per caso
   Ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano, qualora tale trattamento sia basato sull’art. 6, par. 1, lett. e (interesse pubblico) o lett. f (interesse legittimo) del RGPD. Questo vale anche per la profilazione ai sensi dell’art. 4, n. 4 del RGPD basata su tali disposizioni. In caso di opposizione, interromperemo il trattamento dei Suoi dati, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento serva per accertare, esercitare o difendere un diritto in sede giudiziaria.
2. Diritto di opposizione al trattamento per finalità di marketing diretto
   Trattiamo i Suoi dati personali a fini di marketing diretto in casi specifici. Lei ha il diritto di opporsi in qualsiasi momento al trattamento per tali finalità. Questo vale anche per la profilazione correlata a tali scopi. Se si oppone, i Suoi dati non verranno più trattati per finalità pubblicitarie.
3. Diritto di accesso
   Ha il diritto di richiedere una conferma se dati personali che La riguardano sono oggetto di trattamento. In tal caso, ha diritto di accedere a:

• Le finalità del trattamento
• Le categorie di dati trattati
• I destinatari o le categorie di destinatari cui i dati sono stati o saranno comunicati
• La durata prevista di conservazione o i criteri per determinarla
• L’esistenza dei diritti di rettifica, cancellazione, limitazione del trattamento o opposizione
• L’esistenza di un diritto di reclamo presso un’autorità di controllo
• L’origine dei dati, se non raccolti direttamente presso l’interessato
• L’esistenza di una decisione automatizzata inclusa la profilazione, con informazioni significative sulla logica utilizzata e le conseguenze previste

Ha inoltre diritto di sapere se i Suoi dati personali vengono trasferiti in un paese terzo o a un’organizzazione internazionale e di essere informato sulle garanzie adeguate ai sensi dell’art. 46 RGPD relative a tale trasferimento.